閆文瑜

摘 要：隨著信息共享程度的越來越高，惡意軟件侵入互聯(lián)網(wǎng)、局域網(wǎng)任何節(jié)點(diǎn)的網(wǎng)卡都可以截取網(wǎng)上任何一處的信息資料，HIS系統(tǒng)是互聯(lián)網(wǎng)的一部分，信息安全面臨新的問題，本文就醫(yī)院信息系統(tǒng)安全風(fēng)險(xiǎn)管理進(jìn)行探討。

關(guān)鍵詞：HIS；醫(yī)院；信息系統(tǒng)；安全風(fēng)險(xiǎn)；管理；對(duì)策

1 HIS安全風(fēng)險(xiǎn)管理

HIS是覆蓋醫(yī)院所有業(yè)務(wù)和業(yè)務(wù)全過程的信息管理系統(tǒng)，為醫(yī)院的管理、科研、臨床、后勤保障等提供全方位、自動(dòng)化信息服務(wù)。目前，HIS安全風(fēng)險(xiǎn)管理一般分識(shí)別和控制兩層控制手段，通過識(shí)別與監(jiān)控，化解系統(tǒng)風(fēng)險(xiǎn)、降低損失程度，不斷提高系統(tǒng)防范抵御和化解風(fēng)險(xiǎn)的功能。

2 HIS安全風(fēng)險(xiǎn)識(shí)別

2.1 系統(tǒng)原因

HIS的復(fù)雜性和互聯(lián)網(wǎng)飛快地普及發(fā)展，新的黑客、病毒等惡意軟件大量涌現(xiàn)，使得HIS防不勝防，難免存在疏漏，隨時(shí)就能產(chǎn)生信息安全隱患，HIS和信息遭到破壞的可能性與日俱增。因此，HIS和計(jì)算機(jī)及其寬帶、無線網(wǎng)的風(fēng)險(xiǎn)安全控制是密不可分的一個(gè)整體。HIS的功能的先進(jìn)全面不如安全可靠性重要，服務(wù)和數(shù)據(jù)的可靠性不達(dá)標(biāo)，HIS安全沒有保障，使用價(jià)值就完全失效，計(jì)算機(jī)和寬帶、無線網(wǎng)等設(shè)備安全也很重要，目前，醫(yī)院信息由封閉隔離轉(zhuǎn)向全面開放，實(shí)現(xiàn)了信息共享，HIS作為國(guó)際互聯(lián)網(wǎng)的組成部分，極大地方便了患者網(wǎng)上醫(yī)療服務(wù)，但也給惡意軟件的攻擊加大了進(jìn)入的可能性，信息安全隱患很多，增加了HIS管理和維護(hù)的難度。

2.2 操作原因

HIS的使用涉及醫(yī)院的各個(gè)層次，諸如醫(yī)生、護(hù)士、科研人員、管理者以及病人和家屬等。每個(gè)人的操作熟練程度、技術(shù)水平和使用目的、維護(hù)意識(shí)的都會(huì)對(duì)系統(tǒng)的安全運(yùn)行產(chǎn)生影響。從當(dāng)前大多數(shù)HIS安全風(fēng)險(xiǎn)隱患排查來看，人為因素占很大比例，其中包括違規(guī)操作、失誤操作，信息安全意識(shí)不強(qiáng)，安全操作規(guī)程監(jiān)管不到位，技術(shù)水平低，設(shè)備安全配置不當(dāng)，惡意軟件侵入盜取數(shù)據(jù)等，不斷引發(fā)信息資源的破壞和大量浪費(fèi)的風(fēng)險(xiǎn)。

2.3 管控原因

HIS的安裝使用，使醫(yī)院的各項(xiàng)活動(dòng)信息服務(wù)實(shí)現(xiàn)了自動(dòng)化，方便了廣大患者的醫(yī)療服務(wù)。要使系統(tǒng)達(dá)到高效優(yōu)質(zhì)服務(wù)，就要搞好HIS的組織管理。當(dāng)前，各個(gè)醫(yī)院在管理方面還存在很多缺陷。如：缺乏防范信息風(fēng)險(xiǎn)預(yù)案，查找故障流程制度不健全，維護(hù)分工不專業(yè)，信息技術(shù)專業(yè)人員不足，所有這些原因都對(duì)HIS的安全運(yùn)行和故障及時(shí)排除不利。醫(yī)院系統(tǒng)的管理分宏觀管理和微觀管理。從宏觀管理角度出發(fā)，以統(tǒng)領(lǐng)醫(yī)院活動(dòng)全局為目標(biāo)，不斷完善各種”管理體系”，實(shí)現(xiàn)HIS管理使用一體化。

3 系統(tǒng)的安全風(fēng)險(xiǎn)管理

實(shí)現(xiàn)HIS安全風(fēng)險(xiǎn)控制，就達(dá)到了醫(yī)院系統(tǒng)安全風(fēng)險(xiǎn)管理的目的，醫(yī)院信息系統(tǒng)安全風(fēng)險(xiǎn)控制主要通過風(fēng)險(xiǎn)識(shí)別與評(píng)估，采取高效的技手段術(shù)和科學(xué)的管理機(jī)制，不斷減少和化解信息安全風(fēng)險(xiǎn)隱患，把風(fēng)險(xiǎn)事件發(fā)生的可能性和風(fēng)險(xiǎn)造成的損失程度降到最低。所以，筆者認(rèn)為醫(yī)院信息系統(tǒng)安全風(fēng)險(xiǎn)控制必須把設(shè)備技術(shù)的可靠性放在首位，安裝的系統(tǒng)要可靠達(dá)標(biāo)，同時(shí)加強(qiáng)崗位人員的使用操作技術(shù)培訓(xùn)，提高業(yè)務(wù)素質(zhì)，減少操作違規(guī)和失誤，建立全面的HIS控制系列機(jī)制，提高監(jiān)管效能，確保安全目標(biāo)如期實(shí)現(xiàn)。

3.1 HIS的技術(shù)控制

HIS是技術(shù)性很強(qiáng)的軟件系統(tǒng)，包括醫(yī)院的財(cái)務(wù)管理系統(tǒng)、人事管理系統(tǒng)、住院病人管理系統(tǒng)、藥品庫(kù)存管理系統(tǒng)等，其安全風(fēng)險(xiǎn)控制是人工防范很難做到的，必須采用高新技術(shù)手段，才能確保信息系統(tǒng)的安全風(fēng)險(xiǎn)控制。一是安裝防御軟件對(duì)核心的數(shù)據(jù)庫(kù)服務(wù)器實(shí)施控制監(jiān)管，如安裝高性能防火墻軟件等；二是對(duì)HIS安裝高效統(tǒng)一的殺毒軟件，如：毒霸、360衛(wèi)士等，實(shí)現(xiàn)惡意軟件入侵檢測(cè)、監(jiān)控、防御自動(dòng)化；三是局域網(wǎng)連接系統(tǒng)，必須實(shí)施高效的信息加密技術(shù)；四是對(duì)HIS設(shè)置專用口令和賬號(hào)，嚴(yán)格系統(tǒng)操作者的身份鑒別與認(rèn)證；五是定期開展核心系統(tǒng)的操作審計(jì)；六是存儲(chǔ)重要數(shù)據(jù)庫(kù)的軟件，必須異地備份，物理隔離。

3.2 管理是HIS安全風(fēng)險(xiǎn)控制的動(dòng)力

醫(yī)院的信息系統(tǒng)安全風(fēng)險(xiǎn)必須實(shí)行持續(xù)性控制，一是制定高效嚴(yán)格的管理制度。各個(gè)醫(yī)院的情況不同，對(duì)業(yè)務(wù)信息的保密程度和應(yīng)用服務(wù)能力也不一樣，參照規(guī)范的HIS安全管理章程，根據(jù)管理、業(yè)務(wù)和服務(wù)的需求，修訂切實(shí)可行的具體實(shí)施辦法，做到部門責(zé)任明確，人員分工清楚，崗位職責(zé)到位，操作程序規(guī)范，訓(xùn)練方法得當(dāng)，管理要求具體和檢驗(yàn)標(biāo)準(zhǔn)適合，使HIS安全風(fēng)險(xiǎn)控制機(jī)制逐步達(dá)到規(guī)范化、制度化；二是制定高效實(shí)用的應(yīng)急預(yù)案。醫(yī)院的管理部門、門診住院科室和財(cái)務(wù)后勤單位，制定相應(yīng)的應(yīng)急風(fēng)險(xiǎn)預(yù)案，不斷定期演練，以利于處置預(yù)測(cè)風(fēng)險(xiǎn)事件及時(shí)有效。

3.3 系統(tǒng)主體是HIS安全風(fēng)險(xiǎn)控制的保證

HIS的使用主體是人，人的素質(zhì)高、專業(yè)技術(shù)過硬，HIS安全風(fēng)險(xiǎn)控制就有保證。加強(qiáng)HIS使用隊(duì)伍建設(shè)很有必要。一是搞好崗位培訓(xùn)，不斷提高保護(hù)系統(tǒng)資源和HIS風(fēng)險(xiǎn)控制的意識(shí)。定期開展系統(tǒng)使用技能和知識(shí)考核，逐步培養(yǎng)人們安全操作、預(yù)測(cè)風(fēng)險(xiǎn)和隨機(jī)處理的技能和業(yè)務(wù)水平；二是強(qiáng)化HIS風(fēng)險(xiǎn)控制的制度落實(shí)，普及信息技術(shù)操作規(guī)程知識(shí)。內(nèi)強(qiáng)素質(zhì)，外求規(guī)范，提高風(fēng)險(xiǎn)識(shí)別能力和風(fēng)險(xiǎn)控制效果。

4 結(jié)語

從20世紀(jì)60～70年代，發(fā)達(dá)國(guó)家開始建立醫(yī)院信息系統(tǒng)，我國(guó)作為發(fā)展中國(guó)家，起步較晚，發(fā)展較快；HIS的運(yùn)用極大地提高了病例登記、診斷、檢測(cè)的標(biāo)準(zhǔn)，只有及時(shí)化解各種風(fēng)險(xiǎn)，才能更好的為患者進(jìn)行醫(yī)療服務(wù)，因此，完善信息系統(tǒng)風(fēng)險(xiǎn)控制機(jī)制，提高控制水平尤為重要。

參考文獻(xiàn)

[1]李春林，簡(jiǎn)明，劉建輝，等.醫(yī)院信息系統(tǒng)安全風(fēng)險(xiǎn)管理對(duì)策研究[J].醫(yī)療衛(wèi)生裝備，2013，（3）：114-116.

[2]胡名堅(jiān).醫(yī)院信息系統(tǒng)安全風(fēng)險(xiǎn)管理對(duì)策研究[J].信息系統(tǒng)工程，2016，（3）：55.

[3]陳寧，李成華，李暉，等.醫(yī)院信息系統(tǒng)安全風(fēng)險(xiǎn)規(guī)避管理策略研究[J].電腦知識(shí)與技術(shù)，2015，（28）：22-23.

[4]劉玲玲.論述醫(yī)院信息系統(tǒng)安全風(fēng)險(xiǎn)規(guī)避管理策略[J].科技與企業(yè)，2014，（16）：54.

[5]鐘希成，王彬.醫(yī)院信息系統(tǒng)安全風(fēng)險(xiǎn)規(guī)避管理策略研究[J].數(shù)字技術(shù)與應(yīng)用，2014，（8）：190.

（作者單位：新疆維吾爾自治區(qū)職業(yè)病醫(yī)院）